Акредитациите на гласникот на Discord може да бидат украдени од хакери

Новата верзија на малициозниот софтвер AnarchyGrabber всушност го претвори Discord (бесплатен инстант месинџер кој поддржува VoIP и видео конференции) во крадец на сметки. Злонамерниот софтвер ги менува датотеките на клиентот Discord на таков начин што ќе ги украде корисничките сметки кога се најавувате на услугата Discord и во исто време останува невидлив за антивирусите.

Информациите за AnarchyGrabber се шират на хакерски форуми и видеа на YouTube. Премисата на апликацијата е дека кога ќе се стартува, малициозниот софтвер ги краде корисничките токени на регистриран корисник на Discord. Овие токени потоа се поставуваат назад на каналот Discord под контрола на напаѓачот и може да се користат за најавување со туѓи кориснички акредитиви.

Оригиналната верзија на малициозниот софтвер беше дистрибуирана како извршна датотека која лесно беше откриена од антивирусни програми. За да го отежнат откривањето на AnarchyGrabber со антивируси и да ја зголемат способноста за преживување, програмерите го ажурираа своето замисла, така што тој сега ги модифицира датотеките JavaScript што ги користи клиентот Discord за да го инјектира неговиот код секогаш кога ќе се стартува. Оваа верзија го доби многу оригиналното име AnarchyGrabber2 и кога е лансирана, инјектира злонамерен код во датотеката „%AppData%Discord[version]modulesdiscord_desktop_coreindex.js“.

По извршувањето на AnarchyGrabber2, изменетиот JavaScript код од подпапката 4n4rchy ќе се појави во датотеката index.js, како што е прикажано подолу.

Со овие промени, дополнителни злонамерни JavaScript-датотеки ќе се преземат кога ќе го стартувате Discord. Сега, кога корисникот ќе се најави на месинџер, скриптите ќе користат веб-кука за да го испратат корисничкиот токен до каналот на напаѓачот.

Она што ја прави оваа модификација на клиентот Discord таков проблем е тоа што дури и ако антивирусот го открие оригиналниот извршна датотека на малициозен софтвер, датотеките на клиентот веќе ќе бидат изменети. Затоа, малициозниот код може да остане на машината онолку долго колку што сакате, а корисникот нема ни да се сомнева дека податоците од неговата сметка се украдени.

Ова не е прв пат малициозен софтвер да ги менува датотеките на клиентот Discord. Во октомври 2019 година, беше објавено дека друг дел од малициозен софтвер, исто така, ги менува датотеките на клиентите, претворајќи го клиентот Discord во тројанец кој краде информации. Во тоа време, развивачот на Discord изјави дека ќе бара начини да ја поправи оваа ранливост, но проблемот очигледно сè уште не е решен.

Сè додека Discord не додаде проверки на интегритетот на датотеките на клиентот при стартување, сметките на Discord ќе продолжат да бидат изложени на ризик од малициозен софтвер што прави промени во датотеките на гласникот.

Извор: 3dnews.ru